Segurança
Para pedir acesso à sua agenda, aos seus clientes e aos seus pagamentos, primeiro a gente precisa merecer confiança. Esta página descreve o que fazemos, em concreto, sem selo nem slogan.
Pagamentos
Os pagamentos são processados pela Stripe, através de uma conta Stripe que pertence ao profissional. O dinheiro dos seus clientes entra direto na sua conta, não passa pela nossa.
Os números de cartão nunca tocam nos nossos servidores: são coletados e guardados pela Stripe. No nosso banco de dados ficam apenas identificadores, como o ID de cliente Stripe, nunca dados de cartão.
Criptografia
Todo o tráfego entre o seu navegador e os nossos servidores circula sobre TLS.
As credenciais sensíveis que guardamos (tokens de acesso Google e chaves de gateways de pagamento) são criptografadas em repouso com AES-256-GCM.
As senhas nunca são guardadas em texto puro: armazenamos apenas o hash bcrypt (fator de custo 12).
Acesso à conta
Autenticação em duas etapas (TOTP) com códigos de backup, disponível para qualquer usuário, e exigível para toda a organização pelo administrador.
As sessões têm expiração absoluta: mesmo ativas, terminam ao fim do período definido e pedem novo login.
Os endpoints sensíveis têm limitação de tentativas (rate limiting), para dificultar ataques automatizados.
Controle de acesso
Dentro de uma organização, cada membro tem um papel (dono, gestor ou profissional) e vê apenas o que esse papel permite.
As notas privadas de sessão são visíveis exclusivamente para o profissional atribuído. Nem o dono da conta nem os gestores conseguem lê-las: por desenho, não por configuração.
Cópias de segurança
O banco de dados tem backups diários, com retenção de sete dias.
Seus dados e direitos
Os direitos previstos na LGPD (Brasil) e no GDPR (União Europeia), incluindo acesso, correção, exclusão e portabilidade, são exercidos por contato direto: escreva para [email protected] e cuidamos do pedido a partir daí.
Os detalhes sobre quais dados tratamos, por quê e por quanto tempo estão na política de privacidade.
Quem somos
O Appointments é operado pela Glie Lda., empresa constituída em Portugal. Existe uma entidade concreta responsável pelo serviço, e um endereço de e-mail onde ela responde.